数据跨境|英国就韩国达成数据跨境充分性认定 助力实现双边经济增长
【按语】英国就韩国达成数据跨境充分性认定,实现安全地跨境传输个人数据,为英国企业减轻行政和财务负担,并有望每年增加对韩国的出口。作为英国脱欧以后做出的第一个有关数据跨境充分性的独立决定,具有重大里程碑意义,该决定还有助于在韩国开展业务的英国企业促进指向韩国的信贷、贷款、投资和保险业务。——吴沈括,北京师范大学法学院博士生导师、中国互联网协会研究中心副主任。
编译|
北京师范大学 王铭阳 王玥
随着英国完成其首个独立充分性决定的立法,并于2022年12月19日正式施行,英国组织将能够在今年年底前与韩国安全地共享个人数据。——英国数字、文化、媒体和体育部朱莉娅·洛佩兹议员,2022年11月23日。
— 根据立法,英国组织将能够在今年年底前开始不受限制地将个人数据安全地传输到韩国
— 英国的决定将有助于每年节省约1480万英镑的商业费用并增加出口
— 这是自英国脱离欧盟以来的第一个数据跨境充分性决定,并超出了之前欧盟协议的促进投资的范围。
随着英国完成其首个 独立的充分性认定的立法,英国组织将能够在今年年底前与韩国安全地共享个人数据。该认定意味着允许两国企业不受限制地共享数据,将使它们更容易运营和发展。一旦生效,该立法预计将每年为英国企业减少1100万英镑的行政和财务负担,并有望每年增加对韩国380万英镑的出口。
个人数据是与个人相关的信息,例如姓名或电子邮件地址,必须以高标准保护数据,以确保以可信的方式收集、共享和使用数据。
在2022年7月原则上同意数据跨境充分性协议后,英国政府已完成对韩国个人数据立法的全面评估。政府得出的结论是,韩国制定了强有力的隐私法,将保护向韩国的数据传输,同时维护英国公民的权利。
在此之前,该组织需要制定代价很大的且耗费时间的合同保护措施,例如标准合同的数据保护条款和具有约束力的公司规则。新的数据跨境自由流动将为许多中小型企业提供机会,这些企业原本可能会因为这些负担而避免向韩国传输国际数据。
消除数据传输的障碍还将促进研究和创新,使专家更容易在医学治疗和其他可以在英国挽救生命的重要研究方面进行合作。例如,安全的国际个人数据传输对于开发疫苗等有效医疗手段至关重要。
英国数据大臣朱莉娅·洛佩兹(Julia Lopez)在11月23日会见了韩国个人信息保护委员会的代表,以庆祝议会正在制定的立法,该立法预计将于12月19日生效。
这是自英国脱离欧盟以来首次决定承认一个白名单国家。
英国的充分性决定比欧盟与韩国的协议范围更广泛。这两项协议间最显着的区别是,英国组织将能够与韩国共享与信用信息相关的个人数据,以帮助识别客户和验证付款。共享此类数据的能力将有助于在韩国开展业务的英国企业促进指向韩国的信贷、贷款、投资和保险业务。
数据部长朱莉娅·洛佩兹说:
“在今年年底之前,企业将能够与韩国自由共享数据,这是安全的,因为我们知道它将受到我们在英国期望的高隐私标准的保护。
“消除企业不必要的负担将有助于释放创新,推动增长并改善我们两国的生活。
韩国个人信息保护委员会委员长Ko Haksoo说:
“我们非常高兴看到英国今天对韩国的充分性认定的结果。
“我期待着加强我们的合作伙伴关系,在高度数据保护的基础上,促进韩国和英国之间可信任的数据使用和共享。”
韩国是英国增长最快的市场之一,超过三分之二的英国服务出口到该国的内部市场。
英国信息保护专员约翰·爱德华兹说:
“ 我们支持政府进行充分性评估,使个人数据能够自由地流向世界各地可信任的合作伙伴。”
“我们在此次韩国的充分性评估评估期间向政府提供了建议,我们对韩国政府在法律中承认同等的数据保护权利和救济感到满意。这将为英国企业带来确定性,减轻合规负担,同时确保人民的数据得到负责任的处理。”
聚焦网络法治 护航数字经济:2022年世界互联网大会乌镇峰会网络法治论坛在浙江乌镇举行
动向|欧洲2023年立法议程:数字立法位于第二位
美国要求互联网公司研发针对中国电信设备的攻击武器 外交部回应“中国+中亚五国”数据安全合作倡议
前沿瞭望|美国首次公布联邦《数据隐私与保护法案》(全文)
动向|美国推动的"印太经济框架" 想做什么?动向|拜登宣布启动"印太经济框架" 日韩澳印等13国加入洞察|欧盟-美国有关未来数字治理的立场异同欧洲EDPS与EDPB关于欧盟数据法案的联合意见(5月5日)
高端视野|吴沈括 李涛:流量劫持的的刑法应对
吴沈括|数据要素市场建设中的公共数据与政企合作吴沈括|欧盟2022年《数字服务法案》:平台新治理的欧洲样板
吴沈括|欧盟2022年《数据治理法案》:数据要素流转利用的欧洲方案
美欧就跨大西洋数据隐私框架达成原则性协议(含监管历史演进梳理)光明网 | 吴沈括:强化数字安全助力数字经济高质量发展重磅|欧盟《数据法案》(Data Act)草案(中译本)重磅|欧盟《数据法案》(Data Act)草案全文
高端视野|吴沈括 Deuse Clément:欧盟数字主权与《数据法案》立法进程高端视野 | 吴沈括 S. Boutillier:网络空间国际规则与《巴黎倡议》高端视野|吴沈括 L. Valenti:数据跨境调取与布达佩斯公约第二补充议定书高端视野|吴沈括 H. MANZOOR:数字安全与联合国打击网络犯罪公约高端视野|吴沈括 Elena Scarpelli:欧盟数据主权与《电子证据条例》立法高端视野|吴沈括 Andrea Fusi:欧盟数字转型与《数字权利和原则宣言》高端视野 | 欧盟委员会《欧洲数据治理条例》提案研究数字治理全球洞察 | 跨境数据治理前沿系列:数据跨境取证|吴沈括 蔡佩原:英国-美国《数据访问协议》中译本(2022-10-03施行)
数据跨境|拜登《关于加强美国信号情报活动保障的行政命令》(中译本)高端视野|吴沈括 孙鹏程:《数据出境安全评估办法》下的出境合规准备工作重磅 | 国家互联网信息办公室《数据出境安全评估办法》(全文)
重磅 | 国家互联网信息办公室公布《数据出境安全评估办法》(附答记者问)
速递|欧洲数据保护委员会关于欧美跨大西洋数据隐私框架协议的声明动向|欧盟与美国有望在2022年春季达成新的数据跨境传输协议高端视野|吴沈括 蔡佩原:欧盟《数据法案》(草案)的非个人数据跨境制度高端视野 | 吴沈括 邓立山:WTO框架下的数据跨境规则研究高端视野 | 吴沈括 邓立山:OECD框架下的数据跨境规则研究高端视野 | 吴沈括 邓立山:DEPA框架下的数据跨境规则研究
高端视野 | 吴沈括 邓立山:G20框架下的数据跨境规则研究
高端视野|吴沈括 邓立山:CPTPP框架下的数据跨境规则研究
高端视野|吴沈括 邓立山:RCEP框架下的数据跨境规则研究
高端视野 | 吴沈括 邓立山:APEC框架下的数据跨境规则研究高端视野|吴沈括 邓立山:APEC框架下关于数据跨境的CBPR规则研究数字治理全球洞察 | 数据治理前沿系列:《“十四五”全民健康信息化规划》:医院核心信息全国互通 强化网络与数据安全
汽车数据处理、个人信息安全工程指南等14项国家标准发布
EDPB:执法资源不足导致个人数据保护的监管面临风险
速递|印尼国会审议通过《个人数据保护法》高端视野|吴沈括:《企业涉个人信息刑事风险合规风控》研究报告重磅|中央深改委通过《关于构建数据基础制度更好发挥数据要素作用的意见》
瞭望|英国公布2022年《数据改革法案》具体计划 称为“脱欧后的胜利”数据执法|法国数据监管机关:对谷歌分析工具的整改不会让它变得合法高端视野 | 跨国企业数据保护官(DPO)设置研究(上篇)国家市场监督管理总局 国家互联网信息办公室关于开展数据安全管理认证工作的公告观点|阻碍医疗数据研究革命的是法律问题,而不是基础设施
检察日报|吴沈括 李涛:数字经济语境下流量劫持的刑事治理数据监管|匈牙利就AI数据处理侵权对布达佩斯银行科处高额罚款数据监管|法国数据保护机关就健康数据泄露处罚生物公司150万欧元
欧洲数据保护委员会(EDPB)关于执法合作的声明(4月28日)
速递|欧洲数据保护委员会关于比利时数据保护机关独立地位的质疑关切数据监管|芬兰数据保护机关因诊所实现数据主体权利不力科处行政罚款数据监管|欧洲数据保护专员(EDPS):是时候瞄准在线广告了!数据监管|爱尔兰数据保护委员会宣布对Meta(脸书)处罚1700万欧元数据监管|意大利数据保护机关就面部识别处罚美国Clearview公司2000万欧元数据监管|波兰数据保护机关就员工造成数据泄露对公司处以创纪录罚款数字治理全球洞察 | 网络安全治理前沿系列:英国延后华为临时禁令 但2027年底前全面移除5G设备不变
美国网络安全禁令生效,限制向中国等国家共享网络漏洞重磅|欧盟委员会2022年《网络安全条例》提案(全文)重磅|欧盟委员会2022年《信息安全条例》提案(全文)数字治理全球洞察 | 网络平台治理前沿系列:重磅|反不正当竞争法(修订草案征求意见稿)禁止利用数据算法不正当竞争
国家互联网信息办公室修订《互联网跟帖评论服务管理规定》发布施行
EDPB通过有关TikTok的法律文书 TikTok停更个性化广告的法律基础重磅|国家广电总局、文旅部《网络主播行为规范》(全文)
重磅|中央深改委:将平台企业支付和其他金融活动纳入监管 服务实体经济
国家网信办《互联网跟帖评论服务管理规定(修订草案征求意见稿)》(全文)全国人大常委会法工委披露反垄断法、反电信网络诈骗法二审稿修改内容
重磅|国家网信办修订发布《移动互联网应用程序信息服务管理规定》(全文)
数字治理全球洞察 | 数字政府治理前沿系列:重磅|国务院《关于加强数字政府建设的指导意见》(全文)数字治理全球洞察 | 未成年人保护前沿系列:光明网|吴沈括:未成年人网络保护面临技术、组织、内容三重风险
数字治理全球洞察 | 电信网络诈骗治理前沿系列:发布反电信网络诈骗倡议!北师大主办2022年世界互联网大会乌镇峰会网络法治论坛
吴沈括 黄诗亮|《反电信网络诈骗法》的治理要旨与合规启示英译本|《中华人民共和国反电信网络诈骗法》(全文)重磅|《中华人民共和国反电信网络诈骗法》(全文)重磅 | 《反电信网络诈骗法(草案二次审议稿)》(全文)数字治理全球洞察 | 数据跨境取证前沿系列:重磅|司法部明确涉诉数据信息的跨境调取规则数据跨境取证|吴沈括 蔡佩原:英国-美国《数据访问协议》中译本(2022-10-03施行)数字治理全球洞察 | 数据认证前沿系列:吴沈括 邱芷蕙|美国TrustArc隐私与数据治理框架(P&DG)要览吴沈括 周奕达|美国TRUSTe企业隐私认证的机制概要与价值启示前沿|EDPB批准德国州数据保护机关有关数据保护认证计划的意见数字治理全球洞察 | 数据要素市场前沿系列:数据要素立法|《陕西省大数据条例》(全文)数字治理全球洞察 | 人工智能治理前沿系列:重磅 | 中国关于加强人工智能伦理治理的立场文件
速递|美国总统拜登签署《人工智能培训法案》
EDPS:欧洲委员会《人工智能公约》谈判应当加强基本权利保护
图文编辑:北京师范大学 佘政安
来源:英国ICO